ฉันจะใช้ storage VPS สำหรับการสำรองข้อมูลนอกสถานที่ได้อย่างไร?

backup VPS ให้อะไรคุณที่ RAID หรือ snapshot ไม่ให้?

backup VPS เก็บสำเนาข้อมูลของคุณแยกต่างหากและมี version ในอาคารอื่น เข้าถึงด้วย credentials ของตัวเอง นั่นคือคุณสมบัติหนึ่งเดียวที่ตัวแทนทั่วไปขาดไป ความซ้ำซ้อนของดิสก์ช่วยให้เซิร์ฟเวอร์ทำงานต่อไปได้เมื่อไดรฟ์เสีย แต่ไม่ได้ย้อนกลับการลบ แรนซัมแวร์ หรือบัญชีที่สูญหาย ดังนั้นจึงไม่ใช่แบ็กอัป. สแนปช็อตอยู่บนดิสก์เดียวกับเซิร์ฟเวอร์ที่มันเก็บไว้ จึงย้อนกลับความผิดพลาดได้ แต่ไม่ใช่สำเนานอกสถานที่.

ในการค้นหา "backup VPS" หมายถึงสองสิ่ง: การสำรองข้อมูล VPS ไปที่อื่น และการใช้ VPS เป็นที่เก็บ backup มันเป็นงานเดียวกันที่มองจากปลายทั้งสอง: เซิร์ฟเวอร์ production push archive ของ Borg หรือ restic ไปยัง storage VPS เช่นเดียวกับแล็ปท็อป

ทำไม storage VPS ตัวเดียวจึงไม่ใช่ backup แบบ 3-2-1?

เพราะ 3-2-1 นับจำนวนสำเนา สื่อ และสถานที่ และ VPS ตัวเดียวคือหนึ่งสำเนาในสถานที่เดียว กฎนี้ตามที่ระบุไว้ในเอกสาร Data Backup Options ของ US-CERT คือ สำเนาสามชุดของทุกไฟล์สำคัญ บนสื่อสองประเภทที่แตกต่างกัน โดยมีหนึ่งสำเนาเก็บไว้นอกสถานที่ สตอเรจ VPS หนึ่งเครื่องคือหนึ่งสำเนาในที่เดียว กฎ 3-2-1 กำหนดให้มีสามสำเนา บนสื่อสองชนิด โดยมีหนึ่งสำเนาอยู่นอกสถานที่: สตอเรจ VPS เหมาะเป็นสำเนานอกสถานที่นั้น ควบคู่กับสองสำเนาที่คุณเก็บไว้เอง.

โครงสร้างที่ตอบโจทย์สำหรับ home lab หรือทีมเล็ก:

• สำเนา 1: ข้อมูลที่ใช้งานจริงบนแล็ปท็อป เซิร์ฟเวอร์ หรือ NAS ของคุณ
• สำเนา 2: backup ภายในเครื่องบน USB disk หรือ NAS เครื่องที่สอง กู้คืนได้เร็ว
• สำเนา 3: storage VPS: เข้ารหัสแล้ว, append-only, ในเมืองที่คุณไม่ได้อาศัยหรือทำงานอยู่

backup ที่เก็บไว้ในที่เดียวคือจุดล้มเหลวจุดเดียวที่มาพร้อมชื่อที่ฟังดูอุ่นใจ

ฉันส่ง backup จากเซิร์ฟเวอร์ไปยัง storage VPS ผ่าน SSH ได้อย่างไร?

ให้ทุกเครื่องมี SSH key ของตัวเอง มีบัญชีหรือ path ของตัวเองบน VPS และมี repository ของตัวเอง แล้วปล่อยให้เครื่องมือ backup จัดการที่เหลือผ่าน SSH Borg ต้องติดตั้ง Borg บน VPS และรัน borg serve ที่นั่น; restic เขียนผ่าน SFTP ธรรมดาได้โดยไม่ต้องมีอะไรเพิ่มบนเซิร์ฟเวอร์ หรือคุย HTTP กับ rest-server. การแยก key หมายความว่าหากแล็ปท็อปเครื่องหนึ่งถูกขโมย จะเปิดเผยเพียง repository เดียว ไม่ใช่ทั้งหมด

# On the machine you back up: a key used for backups only
ssh-keygen -t ed25519 -N '' -C 'backup web1' -f ~/.ssh/backup_ed25519
cat ~/.ssh/backup_ed25519.pub

# On the storage VPS, as root: one account per machine, holding that key
mkdir -p /srv/backup
useradd --create-home --home-dir /srv/backup/web1 --shell /bin/sh backup-web1
install -d -m 700 -o backup-web1 -g backup-web1 /srv/backup/web1/.ssh
echo 'ssh-ed25519 AAAA...paste-the-key... backup web1' >> /srv/backup/web1/.ssh/authorized_keys
chown backup-web1:backup-web1 /srv/backup/web1/.ssh/authorized_keys

# Back on the client: a short SSH alias, then restic over SFTP
cat >> ~/.ssh/config <<'EOF'
Host coffer
    HostName 203.0.113.10
    User backup-web1
    IdentityFile ~/.ssh/backup_ed25519
    IdentitiesOnly yes
EOF
restic -r sftp:coffer:/srv/backup/web1/repo init
restic -r sftp:coffer:/srv/backup/web1/repo backup /etc /home /var/www

ทำไมต้องเข้ารหัสที่ client แทนที่จะเข้ารหัสบน VPS?

เพราะเช่นนั้น VPS จะเก็บเพียง ciphertext เท่านั้น และไม่มีใครที่เข้าถึงดิสก์ของมันอ่านไฟล์ของคุณได้ ใครก็ตามที่ดูแลไฮเปอร์ไวเซอร์สามารถอ่านดิสก์เสมือนที่ไม่เข้ารหัสได้ในทางเทคนิค ไม่ว่าจะเป็นโฮสต์ VPS รายใดก็ตาม เราไม่เปิดดูไฟล์ของคุณ และข้อมูลที่คุณเข้ารหัสก่อนออกจากเครื่องของคุณก็ตัดคำถามนี้ออกไปได้. KVM มอบเคอร์เนลของเซิร์ฟเวอร์ของคุณเอง คุณจึงสามารถใส่ LUKS บนดิสก์ข้อมูลหรือรัน ZFS พร้อมการเข้ารหัสแบบเนทีฟได้ และคีย์จะไม่หลุดออกไปจากคุณ สำหรับแบ็กอัป ให้เข้ารหัสบนเครื่องของคุณเองก่อนอัปโหลด (Borg, restic และ Kopia ทำได้ทั้งหมด) ดังนั้นเซิร์ฟเวอร์จะเก็บไว้เพียงข้อความที่เข้ารหัสแล้วเท่านั้น.

Borg ถามหา encryption mode ที่ borg init; เอกสารของมันแนะนำ repokey พร้อม passphrase ที่แข็งแรง และบอกให้เก็บสำเนาของ key ไว้นอกทั้ง repository และเครื่องที่กำลังทำ backup restic เข้ารหัสข้อมูลทั้งหมดที่เก็บด้วย AES-256 และตรวจสอบความถูกต้องด้วย Poly1305-AES โดยไม่มีโหมดที่ไม่เข้ารหัส เก็บ passphrase และ key ที่ export ไว้ใน password manager และบนกระดาษ การเข้ารหัสที่ทำบนเซิร์ฟเวอร์ปกป้องเซิร์ฟเวอร์ การเข้ารหัสที่ทำบนเครื่องของคุณปกป้องคุณ

โหมด append-only ป้องกันอะไร?

Append-only หยุด client ที่ถูกบุกรุกไม่ให้ลบ backup ที่มันสร้างขึ้น ผู้โจมตีที่ยึดเซิร์ฟเวอร์ได้ก็ยึด credentials ของ backup ด้วย และในโหมดปกติ credentials เหล่านั้นสามารถรัน borg delete หรือ restic forget --prune ก่อนที่ข้อความเรียกค่าไถ่จะปรากฏขึ้น

• Borg: เพิ่ม --append-only เข้าไปในคำสั่ง borg serve ที่ถูกบังคับใน authorized_keys เอกสารของ Borg ระบุว่าในโหมดนี้ prune และ delete ยังทำงานอยู่ แต่เพียงติดแท็กข้อมูลว่าถูกลบเท่านั้น: ไม่มีการคืนพื้นที่และไม่มีการ compaction
• restic: เริ่ม rest-server ด้วย --append-only ซึ่งรับ backup ใหม่และปฏิเสธการลบหรือแก้ไขของเดิม SFTP ธรรมดาไม่มีโหมดเช่นนี้

ราคาที่ต้องจ่ายคือการดูแลรักษา: การ prune ต้องใช้ key ที่สองซึ่งไม่มีข้อจำกัด ใช้จากเครื่องที่ผู้โจมตีเข้าถึงไม่ได้ บน repository ของ restic แบบ append-only เอกสารของ restic บอกให้คุณเขียนนโยบาย forget ด้วย --keep-within สูตรเต็มของ Borg อยู่ใน ฉันตั้งค่า Borg backup server บน VPS ได้อย่างไร? และตัวเลือก restic อยู่ใน Restic: REST server หรือ SFTP สำหรับ backup ไปยัง VPS?.

ฉันจะรู้ได้อย่างไรว่าการสำรองข้อมูลนอกสถานที่จะกู้คืนได้

กู้คืนจากมันตามกำหนดเวลา ลงบนเครื่องที่ไม่ใช่เครื่องต้นฉบับ งานที่จบด้วยสถานะ 0 พิสูจน์ว่าการอัปโหลดสำเร็จ ไม่ได้พิสูจน์ว่าไฟล์ของคุณกลับมาได้ กระจายการตรวจสอบออกไปเพื่อให้การตรวจที่ช้ารันไม่บ่อย:

การกู้คืนเต็มรูปแบบใช้เวลานานเท่าไร และพอดีกับโควตาทราฟฟิกหรือไม่

ที่อัตราเต็มสาย พอร์ต 1 Gbit/s เคลื่อนย้าย 1 TB ในเวลาประมาณ 2 ชั่วโมง 15 นาที แต่ในทางปฏิบัติ การเชื่อมต่อของคุณเองและฮาร์ดดิสก์กำหนดจังหวะที่ช้ากว่า ตัวเลขนั้นเป็นการคำนวณ (8,000 กิกะบิตที่หนึ่งกิกะบิตต่อวินาที) ไม่ใช่ความเร็วที่วัดได้ ดังนั้นจับเวลาการกู้คืนโฟลเดอร์จริงก่อนที่คุณจะพึ่งพามัน

โควตาทราฟฟิกต่อเดือนของทุกแผนมากกว่าดิสก์ถึงสองเท่า 4 TB ต่อเดือน ในแผน Clay 1 TB ตัวอย่างเช่น การอัปโหลดดิสก์เต็มและกู้คืนทั้งหมดในเดือนเดียวกันจึงยังอยู่ในโควตา เซิร์ฟเวอร์แต่ละเครื่องมีที่อยู่ IPv4 หนึ่งรายการและ IPv6 /64 บนพอร์ต 1 Gbit/s พร้อมโควตาทราฟฟิกต่อเดือน 2 TB บวกอีก 2 TB ต่อ TB ที่จัดเก็บ: 3 TB สำหรับ Silt, 4 TB สำหรับ Clay, 6 TB สำหรับ Shale, 10 TB สำหรับ Granite, 18 TB สำหรับ Bedrock เมื่อเกินโควตา พอร์ตจะทำงานที่ 100 Mbit/s จนกว่าจะเริ่มรอบถัดไป โดยไม่มีค่าใช้จ่ายเพิ่มเติม.

เป้าหมายการสำรองข้อมูลนอกสถานที่มีต้นทุนต่อ TB เท่าไร

ตามการสำรวจของ Coffervale วันที่ 2 พฤศจิกายน 2026 แผน storage VPS จากโฮสต์ที่รับคริปโตและไม่ขอเอกสารระบุตัวตนมีค่ามัธยฐาน $4.00 ต่อ TB ต่อเดือน ขณะที่แผน VPS อเนกประสงค์จากโฮสต์เดียวกันมีค่า $223.44 ต่อ TB มากกว่าประมาณ 56 เท่า การสำรองข้อมูลควรอยู่บนดิสก์ที่ sized สำหรับความจุ พื้นที่สำรองข้อมูลแบบโฮสต์ไม่ได้ให้เซิร์ฟเวอร์ของคุณเอง ดังที่ตารางแสดง ข้อแลกเปลี่ยนถูกชั่งน้ำหนักใน Is a storage VPS a cheaper alternative to rsync.net or BorgBase?. ทุกแผนและเงื่อนไขอยู่ใน How much does a storage VPS cost per month? และแผน 1 TB โดยละเอียดใน Where can I get a VPS with 1 TB of storage?.